6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan ve kanuni yükümlülüklerini yerine getirmemesi halinde ciddi yaptırımlara maruz kalabilecek olan veri sorumlusu kimdir?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Tüzel kişiler, kişisel verileri işleme konusunda gerçekleştirdiği faaliyetler kapsamında bizatihi kendileri “veri sorumlusu” olup, ilgili düzenlemelerde belirtilen hukuki sorumluluk tüzel kişinin şahsında doğacaktır. Bu konuda kamu hukuku tüzel kişileri ve özel hukuk tüzel kişileri bakımından bir farklılık gözetilmemiştir.
Kanuna göre veri sorumlusu kişisel verilerin işlenme amacını ve yöntemini belirleyen kişidir. Yani işleme faaliyetinin “neden” ve “nasıl” yapılacağı sorularının cevabını verecek kişidir.
Bir şirket bünyesinde yer alan birimlerin tüzel kişiliği bulunmadığından, bu birimlerin veri sorumlusu olması mümkün değildir. Bununla birlikte, bir şirketler topluluğunu oluşturan her bir şirket tüzel kişiliğe sahip olduğundan, bu şirketlerin her birinin ayrı veri sorumlusu olması mümkündür.
Veri sorumlusunun 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki yükümlülüklerini 5 maddede sıralayabiliriz:
AYDINLATMA YÜKÜMLÜLÜĞÜ
VERİ GÜVENLİĞİNE İLİŞKİN YÜKÜMLÜLÜKLER
VERİ SORUMLULARI SİCİLİ VERBİS’E KAYIT YÜKÜMLÜLÜĞÜ
İLGİLİ KİŞİLER TARAFINDAN YAPILAN BAŞVURULARIN CEVAPLANMASI YÜKÜMLÜLÜĞÜ
KURUL KARARLARININ YERİNE GETİRİLMESİ YÜKÜMLÜLÜĞÜ
Comments